Zásady ochrany osobních údajů

1. Kdo za tvoje údaje odpovídá

Správcem osobních údajů popsaných níže je provozovatel Moyma: [DOPLNIT: jméno a příjmení nebo obchodní firma provozovatele], IČO [DOPLNIT: IČO], [DOPLNIT: sídlo nebo místo podnikání].

Ve všem, co se týká tvých údajů, včetně práv popsaných níže, piš na [DOPLNIT: e-mail pro ochranu osobních údajů] nebo poštou na adresu výše. Odpoví ti člověk, česky nebo anglicky.

Úplné údaje o provozovateli najdeš na stránce Právní informace. Moymo nejmenovalo pověřence pro ochranu osobních údajů.

2. Na co se tyto zásady vztahují

Na moymo.net a jeho subdomény, na stránky členů na jejich vlastních doménách, na desktopovou aplikaci Moymo, na Discord bota Moymo, na e-maily, které posíláme, a na API za tím vším.

Nevztahují se na služby, na které odkazujeme nebo které si k Moymu připojíš. Když otevřeš stránku hry v obchodě, pustíš si vložené video nebo se přihlásíš přes jinou službu, na to, co ta služba sbírá, se vztahují její vlastní zásady. Studia, která pořádají giveawaye, odpovídají za to, co dělají s údaji účastníků – viz Giveawaye.

3. Co sbíráme

IP adresy v databázi neukládáme v čitelné podobě. Každá se nahradí klíčovaným hashem (HMAC-SHA256 s tajným klíčem). To je pseudonymizace, ne anonymizace: pořád díky tomu poznáme, že dvě události přišly ze stejné adresy – třeba opakované pokusy o přihlášení nebo dva pozvané účty přihlašující se ze stejného místa – takže i hash je osobní údaj a chráníme a mažeme ho jako každý jiný. Serverové logy mohou obsahovat IP adresy v čitelné podobě a mažou se po 30 dnech.

To, co zveřejníš – recenze, seznamy, hodnocení a profil – vidí ostatní podle tvého nastavení viditelnosti. Nové účty mají knihovnu, hodnocení a aktivitu nastavené jako soukromé, dokud nezvolíš jinak. Soukromá hodnocení nikdo neuvidí, ale bez tvého jména se dál započítávají do průměrného hodnocení hry, do Moymo Indexu a do podobnosti her.

4. Proč a na jakém právním základě

Tam, kde je základem oprávněný zájem, můžeš kdykoliv vznést námitku (viz Tvoje práva). Tam, kde je základem souhlas, ho můžeš kdykoliv odvolat v nastavení cookies a odvolat ho je stejně snadné jako ho dát.

K založení účtu potřebujeme e-mailovou adresu a heslo, nebo propojený účet Google či Discord; bez nich účet poskytnout nemůžeme. Všechno ostatní je dobrovolné.

5. Propojené účty

Propojení jiné služby je vždycky tvoje volba a v nastavení ho můžeš kdykoliv zrušit. Zrušením se zastaví všechna obnovování a smaže se uložené propojení včetně tokenů; hry, které už máš v knihovně, tam zůstanou, dokud je neodebereš.

Twitch a Patreon nám dávají obnovovací token, aby se údaje daly aktualizovat bez dalšího dotazu na tebe. Ukládá se šifrovaně a při zrušení propojení se smaže. Propojení s Twitchem dává přístup i k tvé e-mailové adrese na Twitchi; Moymo ji neukládá.

Některá jména se neověřují: online ID na PlayStationu, uživatelské jméno na Chess.com, kanál na YouTube a Riot ID se berou tak, jak je napíšeš. Propojit účet, který není tvůj, Podmínky užívání zakazují.

Moymo používá YouTube API Services. Co Google dělá s údaji, popisují Zásady ochrany soukromí Google: https://policies.google.com/privacy.

6. Desktopová aplikace

Desktopová aplikace je volitelný program, který se spáruje s tvým účtem zadáním kódu na webu. Čte herní launchery nainstalované na daném počítači – Steam, Epic Games, Riot, GOG a Ubisoft – a posílá nám:

• hry nainstalované přes jednotlivé launchery a zda je každá z nich na tom počítači nainstalovaná;
• ze Steamu celkový herní čas a datum posledního hraní, které si Steam ukládá na tvůj disk;
• herní relace: kterou hru, kdy začala a skončila a kolik z těch minut byl někdo u počítače – počítáno podle toho, zda přišel nějaký vstup z klávesnice nebo myši, nikdy co se psalo nebo kam se klikalo;
• hru, která právě běží, pro „právě hraje“ na tvém profilu;
• hodnocení, která v aplikaci zadáš po hraní;
• název, který zařízení dáš, jeho operační systém a verzi aplikace a kdy bylo naposledy vidět.

Nic dalšího API od aplikace nepřijímá. [DOPLNIT: potvrdit podle aktuálního buildu desktopové aplikace, že neodesílá nic dalšího]

Počítač můžeš v nastavení kdykoliv odpárovat a jeho token okamžitě přestane fungovat. Herní relace jsou součástí tvé knihovny a mažou se spolu s účtem; právě hraná hra se maže 24 hodin po poslední aktualizaci.

7. Návštěvy profilu

Když otevřeš profil jiného člena, započítá se mu jedna návštěva za den. Pokud nejsi přihlášený, dostane tvůj prohlížeč cookie moymo_visitor – náhodný klíč, který vyprší o půlnoci UTC – aby se dvojí otevření stejného profilu v tentýž den počítalo jednou. Přihlášení členové žádnou takovou cookie nedostávají.

Pokud jsi přihlášený, majitel profilu tě uvidí jménem v seznamu posledních návštěvníků, jen pokud sis v nastavení soukromí zvolil, že se v návštěvách profilu chceš zobrazovat. Ve výchozím stavu je to vypnuté. Když je to vypnuté, tvoje návštěva se počítá pod klíčem, který se k tobě nedá zpětně přiřadit.

Záznamy o návštěvách se mažou po 90 dnech; zůstává jen celkový počet na profilu.

8. Moymo+, Moymo MAX a pozvánky

Moymo+ dostaneš automaticky, dokud máš propojený účet na Discordu a jsi členem Discord serveru Moymo, a ztratíš ho, jakmile jedno z toho přestane platit. Proto u Discordu pravidelně ověřujeme tvoje členství na serveru.

Když někoho pozveš, tvůj kód jde v odkazu a během návštěvy je uložený jen v paměti jeho prohlížeče. Pokud se zaregistruje přes Google nebo Discord, uloží se nejvýš na hodinu do cookie moymo_ref, aby přežil cestu k poskytovateli a zpět. Když se přes tvoji pozvánku založí účet, zaznamenáme, kdo koho pozval.

Jako zvoucí u každého pozvaného vidíš: jeho uživatelské jméno, zobrazované jméno a avatar, jak starý je jeho účet, kolik her ohodnotil, zda propojil Discord a Steam, a dokud se pozvánka nezapočítala, i důvod. Pokud se přidáš přes něčí pozvánku, právě tohle o tobě uvidí.

Než se pozvánka započítá, automaticky se zkontroluje, zda nejde o falešný účet: účet musí být starý alespoň sedm dní, hodnocení musí být rozložená alespoň do tří dnů a účty pozvané stejným členem se nesmějí přihlašovat ze stejné IP adresy (porovnávají se klíčované hashe). Pozvánka, která kontrolou neprojde, se pozdrží, ne zamítne, a započítá se, jakmile kontrolou projde. Tyto kontroly rozhodují jen o tom, kdy se udělí odměna zdarma, a na nic jiného na účtu nemají vliv.

9. Studia a tvůrci

• Když se přihlásíš do programu pro tvůrce, uchováváme tvoji přihlášku – představení, doklady a web – a poznámky správců k rozhodnutí.
• Ve studiu uchováváme tvoje členství a role, tajný klíč dvoufázového přihlášení do panelu studia (šifrovaně) a otisky tvých záložních kódů, přihlašovací relace studia s klíčovaným hashem IP adresy a identifikací prohlížeče a zprávy vyměněné se správci Moyma v chatu studia, včetně příloh a interních poznámek správců.
• Studio může někoho pozvat přes e-mailovou adresu. Ten člověk dostane jeden e-mail s názvem studia a odkazem platným sedm dní; pozvánka i s adresou se smaže 30 dní poté, co je přijata, stažena nebo vyprší.
• Studia vidí souhrnné statistiky svých her a veřejná jména recenzentů – nikdy e-mailové adresy a nic, co by neviděl nepřihlášený návštěvník – s výjimkou výherců giveawayů popsaných níže.

10. Giveawaye

Giveaway pořádá studio, které je u něj uvedené – je jeho organizátorem. Před losováním studio vidí jen počet přihlášených. Pokud vyhraješ, uvidí tvoje uživatelské jméno, zobrazované jméno a avatar a kdy ses přihlásil, aby ti mohlo doručit výhru; pro tento účel je studio samostatným správcem a jeho kontakt je uvedený u giveawaye.

Výherce losuje náhodně Moymo, když se giveaway uzavře. Pokud je výhrou kód, výherce ho uvidí na Moymu.

Pokud jsi nevyhrál, tvoje přihláška se smaže 30 dní po losování, případně 30 dní po zrušení giveawaye, a zůstane jen počet přihlášených. Přihlášky výherců se uchovávají, dokud existuje giveaway i účet výherce.

11. Vlastní domény

Když ke svému profilu připojíš vlastní doménu, uložíme název domény a její ověřovací záznam a certifikát pro ni vydá Let's Encrypt. Certifikáty se zapisují do veřejných logů Certificate Transparency, takže název domény se s certifikátem veřejně spojí.

Pokud použiješ automatické nastavení přes Cloudflare, API token, který vložíš, se použije jen k vytvoření DNS záznamů ve tvém účtu Cloudflare během tohoto nastavení a nikdy se neukládá.

12. Doporučení a profilování

Pokud nevzneseš námitku, Moymo podle toho, co na webu děláš, určuje pořadí toho, co ti ukazuje. To je profilování (čl. 4 bod 4 GDPR) a funguje takto.

Vstupy: tvoje hodnocení; police v knihovně (hraju, dohráno, přání a podobně); hry, které označíš jako nezajímavé; a herní čas z propojených účtů a z desktopové aplikace (krátké relace se ignorují). Nic se neodvozuje z tvého jména, e-mailu, země ani z ničeho, co jsi dělal mimo Moymo.

Výstupy: seznamy seřazené pro tebe pokaždé, když se zobrazí – tipy a řady „Protože se ti líbí“ na domovské stránce, řazení „Pro tebe“ v katalogu a shody v Objevování. Moymo si také zaznamenává, jaká doporučení ti ukázalo a zda jsi je otevřel nebo odmítl.

Moymo navíc vyvíjí podrobnější profil vkusu, Gamer DNA: čísla popisující tvůj vkus a vztah k herním tagům, včetně tagů, které ti zjevně nesedí. Zatím ho zkoušejí jen správci; členům se neukazuje a nemění, co vidí. Správci, kteří se starají o katalog, ho mohou pro člena spočítat a podívat se na něj, když zkoumají chybné doporučení.

Tvoje hodnocení, police v knihovně a herní čas se spolu s údaji všech ostatních a bez ohledu na nastavení viditelnosti započítávají i do toho, které hry jsou si podobné, a tvoje veřejná hodnocení do trendů. Je to souhrnné: výsledek říká jen to, které hry k sobě patří, a nic o tobě. Pokud vzneseš námitku, tvoje údaje se vynechají při příštím přepočtu podobnosti her, do šesti hodin.

Námitku vzneseš tak, že v nastavení soukromí vypneš personalizovaná doporučení. Pak ti přestaneme přizpůsobovat, co vidíš, smažeme tvoje Gamer DNA a vztahy k tagům, pokud byly spočítány, smažeme tvoje kliknutí a odmítnutí doporučení, odpojíme od tvého účtu záznamy o dřívějších doporučeních a budeme ti ukazovat stejné nepersonalizované seznamy jako nepřihlášeným návštěvníkům. Tvoje vlastní hodnocení a knihovny se to netýká a kdykoliv to můžeš zase zapnout.

O tobě se nerozhoduje výhradně automatizovaně s právními nebo obdobně závažnými účinky (čl. 22 GDPR). Doporučení mění pořadí seznamů her. Automatické kontroly pozvánek jen pozdrží odměnu zdarma. Moderační rozhodnutí dělá vždy člověk.

13. Cookies a podobná úložiště

Nezbytné cookies tě drží přihlášeného, chrání formuláře a pamatují si tvůj jazyk a volby ohledně cookies. Analytiku a externí média – vložené přehrávače a widgety jiných služeb – používáme jen, pokud je povolíš. Pokud tvůj prohlížeč posílá signál Global Privacy Control, bereme ho jako odmítnutí analytiky. Úplný seznam včetně doby uložení je na stránce Cookies. Obrázky, které tvůj prohlížeč načítá z jiných služeb, nejsou cookies, ale služby, které je posílají, si mohou nastavit nebo přečíst vlastní; viz Obrázky z jiných služeb.

14. Obrázky z jiných služeb

Mnoho obrázků na Moymu není uloženo na našich serverech. Tvůj prohlížeč je načítá přímo ze serverů služeb, odkud pocházejí, hned jak se otevře stránka, která je zobrazuje, a bez předchozího dotazu. S každým takovým požadavkem daná služba dostane tvoji IP adresu, údaje o prohlížeči (například jeho typ, verzi a jazyk) a adresu webu, na kterém jsi – jen webu, například moymo.net nebo vlastní subdomény či domény člena, ne konkrétní stránky. Podle svých zásad si služba může tyto požadavky zaznamenávat a nastavovat nebo číst vlastní cookies. Moymo se z těchto požadavků nic nedozví.

V současné verzi Moyma se to týká:

• obalů her, velkých obrázků, log, screenshotů a trailerů ze Steamu (Valve Corporation; doručují je sítě pro doručování obsahu, například Akamai a Cloudflare), z IGDB (Twitch Interactive, Inc.) a ze SteamGridDB a zástupných obrázků ze služby placehold.co u her, které žádný obrázek nemají;
• obrázků z účtů, které si členové propojí nebo přes které se přihlásí: avatarů, bannerů, náhledů streamů a videí, odznaků, Bitmoji a ikon serverů ze Steamu, Discordu, YouTube a Googlu, Twitche, Kicku, Patreonu, Snapchatu (Snap Inc.), Chess.com a Xboxu (Microsoft);
• obrázků her zdarma z GamerPoweru, log obchodů z CheapSharku a obalů alb z Deezeru;
• obrázků a videí z jiných webů, které člen nebo studio umístí na svou stránku, pokud si Moymo už neuložilo vlastní kopii.

Jedna funkce dělá totéž se zvukem. Denní hra se soundtracky stojí na třicetisekundových ukázkách z Deezeru, takže když ji otevřeš, tvůj prohlížeč bez předchozího dotazu načte ukázky dne a obaly jejich alb ze serverů Deezeru (Deezer S.A.). Všude jinde na Moymu se ukázky z Deezeru přehrají, až když povolíš externí média. Ikony a písma jsou součástí webu a z jiných služeb se nenačítají.

Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) zobrazit katalog a stránky členů i s jejich obrázky a přehrát hru se soundtracky, kterou jsi otevřel. Prohlížeč nemůže obrázek ani zvuk získat, aniž by serveru sdělil, kam ho má poslat, takže tvoje IP adresa je k tomu nezbytná. Většina těchto služeb sídlí v USA; pokud je služba certifikovaná v rámci EU-US Data Privacy Framework, uplatní se rozhodnutí Evropské komise o odpovídající ochraně. Tato spojení navazuje tvůj prohlížeč a nevztahuje se na ně žádná smlouva mezi námi a těmito službami, takže platí jejich vlastní zásady.

Plánujeme tyto obrázky poskytovat z vlastních serverů, aby se tvůj prohlížeč kvůli jejich zobrazení k jiným službám nepřipojoval. Až se to stane, tyto zásady se změní.

Pokud nechceš, aby se tvůj prohlížeč k těmto službám připojoval, můžeš obrázky z jiných webů zablokovat v prohlížeči nebo blokovačem obsahu. Moymo bude fungovat dál, jen tyto obrázky budou chybět.

15. Kdo další údaje dostává

Moymo používá jazykové a embeddingové modely externího poskytovatele ([DOPLNIT: poskytovatel AI modelů a jeho sídlo]) k popisu a porovnávání her. Poskytovatel dostává jen údaje o hrách: texty z obchodů, názvy a statistiky achievementů a krátké úryvky veřejných uživatelských recenzí ze Steamu, ze kterých se před uložením odstraní jméno a účet autora. Nic o členech Moyma – nic z toho, co tu napíšeš, ohodnotíš nebo uděláš – se mu neposílá. Úryvky recenzí se smažou, jakmile je hra zpracovaná, nejpozději 30 dní po získání; zůstane jen identifikátor recenze na Steamu, její jazyk, data, verdikt a hlasy, herní čas autora a délka textu.

Obrázky z jiných služeb se zatím nekopírují na naše servery: tvůj prohlížeč je načítá přímo z těchto služeb, jak popisuje část Obrázky z jiných služeb.

Moymo osobní údaje neprodává a nesdílí je pro reklamu. Nepoužíváme žádné reklamní cookies.

16. Předávání mimo EU

Naše servery a zálohy jsou v EU (region AWS [DOPLNIT: region AWS]). Osobní údaje opouštějí EU jen v případech uvedených výše: Google Analytics, pokud ji povolíš, služby, které propojíš, vložené přehrávače, které se rozhodneš načíst, obrázky, které tvůj prohlížeč načítá přímo z jiných služeb, a úryvky recenzí poslané poskytovateli modelů, pokud sídlí mimo EU.

U předávání do USA se opíráme o rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework z 10. července 2023, pokud je příjemce certifikovaný, o standardní smluvní doložky ve smlouvách se zpracovateli a u služeb, o jejichž propojení požádáš, o čl. 49 odst. 1 písm. b) GDPR. O kopii záruk si můžeš napsat.

17. Jak dlouho údaje uchováváme

Smazání účtu, jakmile ho potvrdíš odkazem, který ti pošleme e-mailem, ho vymaže okamžitě. Účet a vše, co k němu patří – profil, knihovna, hodnocení, recenze, propojené účty, zařízení, relace, profil vkusu, návštěvy, oznámení, pozvánky, vybavení a domény – se smaže najednou a odstraní se i soubory, které jsi nahrál. Kopie v zálohách zmizí, až zálohy vyprší, do 30 dní; aby obnovená záloha nemohla účet vrátit, uchováváme 40 dní jednosměrný otisk jeho ID a po každé obnově se účet vymaže znovu.

Několik věcí se nesmaže, protože nejsou jen tvoje: zprávy v konverzaci studia se správci zůstanou studiu bez tvého jména, hlášení a moderační záznamy ztratí vazbu na tvůj účet a uchovávají se po dobu uvedenou výše, bezpečnostní log si ponechá záznam, že byl nějaký účet vymazán, bez uvedení čí, a součty, které vidí ostatní, například počet hodnocení hry, se přepočítají. Pokud nás úřad požádal o uchování údajů účtu, účet se okamžitě deaktivuje a vymaže se, až tato povinnost skončí.

18. Tvoje práva

Podle GDPR máš následující práva. Jejich uplatnění je zdarma a odpovíme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a řekneme ti proč.

• Přístup (čl. 15) – co o tobě máme a jak to používáme. V nastavení účtu si můžeš kopii stáhnout hned.
• Přenositelnost (čl. 20) – stejné stažení je strojově čitelný soubor JSON, který si můžeš vzít jinam.
• Oprava (čl. 16) – většinu věcí opravíš sám v nastavení; o cokoliv dalšího nám napiš.
• Výmaz (čl. 17) – smaž si účet v nastavení. Pokud se nemůžeš přihlásit, můžeš si o odkaz ke smazání říct na stránce Smazání účtu, nebo nám napiš.
• Omezení zpracování (čl. 18) – pozastavení zpracování, dokud se něco řeší.
• Námitka (čl. 21) – proti zpracování na základě oprávněného zájmu. U profilování pro doporučení ji okamžitě uplatníš vypnutím personalizovaných doporučení v nastavení soukromí.
• Odvolání souhlasu (čl. 7 odst. 3) – kdykoliv v nastavení cookies, aniž by to ovlivnilo, co se dělo předtím.
• Nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně závažnými účinky (čl. 22) – Moymo žádná taková rozhodnutí nedělá.

Napiš na [DOPLNIT: e-mail pro ochranu osobních údajů] z adresy, kterou máš u účtu, nebo uveď dost údajů, abychom účet poznali. Můžeme tě požádat o ověření totožnosti, protože vydat tvoje údaje někomu, kdo se za tebe vydává, by bylo horší selhání.

Můžeš si také stěžovat u dozorového úřadu. V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz. V jiné zemi EU se můžeš obrátit i na tamní úřad.

19. Věk

Moymo je pro lidi od 15 let. V Česku může dítě udělit souhlas se službami informační společnosti samo od 15 let (§ 7 zákona č. 110/2019 Sb.). Při registraci potvrzuješ, že ti je 15 nebo víc.

Pokud zjistíme, že účet patří někomu mladšímu, smažeme ho. Pokud si myslíš, že to tak je, napiš nám nebo použij formulář pro hlášení.

20. Pokud jsi ve Spojených státech

Obyvatelé Kalifornie a dalších států se srovnatelnými zákony mají právo vědět, co se sbírá, nechat to smazat, opravit a nebýt za tyto žádosti znevýhodněni. Všem slouží stejná kontaktní adresa.

Moymo osobní údaje neprodává ani je nesdílí pro behaviorální reklamu napříč kontexty (cross-context behavioural advertising) ve smyslu CCPA ve znění pozdějších změn. Není z čeho se odhlásit, protože tu nic takového není.

21. Jak údaje chráníme

• Hesla se ukládají jako hashe Argon2id a nedají se přečíst, ani námi.
• IP adresy jsou v databázi uložené jen jako klíčované hashe.
• Tokeny, které dávají přístup k jiným službám (obnovovací tokeny Twitche a Patreonu), a tajné klíče dvoufázového přihlášení do panelu studia se ukládají šifrovaně.
• Veškerý provoz je při přenosu šifrovaný.
• Pokusy o přihlášení jsou omezené: po osmi neúspěšných pokusech během 15 minut z jedné adresy se další pokusy o přihlášení k tomuto účtu z této adresy na chvíli odmítají. Registrace a další citlivé akce místo CAPTCHA třetí strany žádají po tvém prohlížeči vyřešení malé výpočetní úlohy (proof-of-work).
• Změna hesla nebo odhlášení všude okamžitě ukončí všechny ostatní relace.

Žádná služba nemůže slíbit, že k úniku nikdy nedojde. Pokud porušení zabezpečení pravděpodobně ohrozí tvoje práva, oznámíme ho do 72 hodin Úřadu pro ochranu osobních údajů, a pokud je riziko vysoké, dáme vědět přímo tobě. Bezpečnostní problémy můžeš nahlásit podle stránky Právní informace.

22. Změny těchto zásad

Datum a verze nahoře se mění pokaždé, když se zásady změní. Pokud změna znamená sbírat něco nového nebo použít údaje k novému účelu, dozvíš se to předem – e-mailem nebo na Moymu, ne jen úpravou této stránky.

Změna toho, co se ukládá do tvého zařízení, se tě na cookies zeptá znovu, místo aby se spoléhala na odpověď, kterou jsi dal k něčemu jinému.